Xerox Workplace Suite prima 5.6.701.9 cifratura debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello problematico è stato rilevato in Xerox Workplace Suite. Risulta coinvolta una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Questa vulnerabilità viene indicata come CVE-2024-55928. Nella rete si effettua l'attacco. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
In Xerox Workplace Suite stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe cifratura debole. Questo agisce su la riservatezza.
L'advisory è scaricabile da securitydocs.business.xerox.com. CVE-2024-55928 è identificato come punto debole. Risulta di difficile utilizzo. L'attacco si effettua con la rete. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
L'aggiornamento alla versione 5.6.701.9 elimina questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.xerox.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.7VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 3.1
VulDB Punteggio temporaneo: 3.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.5
NVD Vettore: 🔍
CNA Punteggio di base: 6.5
CNA Vettore (Xerox): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-312 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Workplace Suite 5.6.701.9
Sequenza temporale
13/12/2024 🔍23/01/2025 🔍
23/01/2025 🔍
28/02/2026 🔍
Fonti
Fornitore: xerox.comAvis: securitydocs.business.xerox.com
Stato: Confermato
CVE: CVE-2024-55928 (🔍)
GCVE (CVE): GCVE-0-2024-55928
GCVE (VulDB): GCVE-100-293186
Voce
Data di creazione: 23/01/2025 20:04Aggiornato: 28/02/2026 02:29
Cambiamenti: 23/01/2025 20:04 (62), 27/01/2025 13:22 (1), 24/02/2025 21:56 (5), 28/02/2026 02:29 (12)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.